ctfshow-web web ctfshow 08
非web应用下快速搭建Spring环境
Spring诞生之初就不是为web项目定制的。 首先我们要弄明白常用的web项目和非web项目的区别在哪儿？无疑是服务启动和执行逻辑触发的方式： web项目需要依赖web容器来启动，通过http请求来触发相关的服务； 非web项目则不需要依赖web容器来启动，它可以是自启动的； 添加Spring依赖 ......
第24天: WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移
#知识点：1、脚本代码与数据库前置知识2、Access数据库注入-简易&偏移3、MYSQL数据库注入-简易&权限跨库 #前置知识：-SQL注入漏洞产生原理分析-SQL注入漏洞危害利用分析-脚本代码与数据库操作流程-数据库名，表名，列名，数据-数据库类型，数据库用户，用户权限脚本代码在实现代码与数据库 ......
Web_BUUCTF_WriteUp | [极客大挑战 2019]EasySQL
题目 靶机界面 URL：http://86ae5adf-d39e-47dd-b3da-1ae895847925.node4.buuoj.cn:81/ 分析 先在交互界面随便输入用户名和密码试试，界面显示如下： 此时的 URL 为 http://86ae5adf-d39e-47dd-b3da-1ae8 ......
web安全的崛起
·在互联网早期，Web并非给了我的主流应用，基于SMTP、POP3、FTP、IRC等协议的服务拥有绝大部分客户。所以这个时候，黑客的主要目标为网络、操作系统以及软件等领域,web安全处于初始阶段。因为相对于exploit攻击，web攻击只能让一个黑客取得一个 较低权限的账户，对黑客的吸引力远远不够 ......
怎么通过LiveNVR流媒体平台配置实现将海康Ehome、ISUP协议统一接入实现Web无插件播放、录像等，并支持转GB28181输出到国标平台
@目录1、海康 ISUP 接入配置2、海康设备接入2.1、海康EHOME接入配置示例2.2、海康ISUP接入配置示例3、通道配置3.1、直播流接入类型 海康ISUP3.2、海康 ISUP 设备ID3.3、启用保存3.4、接入成功4、相关问题4.1、其它方式接入4.2、如何输出GB281815、RTS ......
修改Web网页中资源加载的优先级
在Chrome浏览器中，网络请求的优先级分成了5个等级： Highest 最高，如页面HTML资源和CSS文件； High 高，如正文图片请求资源； Medium 中等，如页面的业务JavaScript文件请求； Low 低，如内联的Base64资源，异步加载的JavaScript文件请求； Low ......
13，zabbix web.page.regexp方法
zabbix-agent# 登录agent端，检查页面正常访问时的状态 Copy ]# curl -i 10.117.x.x/path/login.jsp HTTP/1.1 200 OK ... # 寻找正常页面返回中具有代表性的字符串 zabbix-server# 通过web.page.regex ......
【misc】ctfshow-misc49 --各种加密大杂烩，千千秀字解密
下载附件，解压出来是一个txt 打开这个txt看一下 根据前面pk，可以判断这应该是一个压缩包文件，导入hxd，发现文件头是zip的文件头，直接重命名，后最加上zip就行，然后用打开这个zip 里面没有加密的hint.txt,打开该txt 接下来就是漫长的解密过程，可以用千千秀字网站继续解密：导航菜 ......
读程序员的制胜技笔记08_死磕优化（上）
1. 过早的优化是万恶之源 1.1. 著名的计算机科学家高德纳(Donald Knuth)的一句名言 1.2. 原话是：“对于约97%的微小优化点，我们应该忽略它们：过早的优化是万恶之源。而对于剩下的关键的3%，我们则不能放弃优化的机会。” 2. 过早优化是提升自己的根源 2.1. 优化就是解决问题 ......
SPARQL查询：如何高效检索Web数据 （5）
本文内容预告 本文将带您深入了解如何使用SPARQL查询语言来检索RDF数据，掌握其基础语法，并通过实例学习如何执行查询。 什么是 SPARQL SPARQL，即SPARQL Protocol and RDF Query Language，是W3C推荐的RDF数据查询语言。作为语义网技术的核心之一， ......
Web漏洞-XSS理论和靶场小试牛刀(一)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、简单了解HTML和JS基础 想要知道怎么XSS攻击，是需要了解一些HTML和JS基础知识点的，不然后面一些脚本注入会不清 ......
ctfshow通关笔记 Crypto（持续更新中）
签到题 密码学签到 密文是： }wohs.ftc{galf 倒序一下 flag{ctf.show} crypto系列 crypto0 gmbh{ifmmp_dug} 考点：凯撒密码 凯撒解密 flag{hello_ctf} crypto2 [][(![]+[])[+[]]+([![]]+[][[]] ......
Java 基础篇day08
抽象 抽象方法用abstract 抽象类中不一定有抽象方法，有抽象方法的类一定是抽象类 类中该有的成员（成员变量，方法，构造器），抽象类都可以有 抽象类最主要的特点式抽象类不能创建对象，仅作为一种特殊的父亲，让子类继承并且实现 A a = new A() //抽象类不能创建对象 一个类继承抽象类，必 ......
【Java Web】从配置修改静态变量
对象 @ConfigurationProperties(prefix = "system-upload-prefix") @Configuration @RefreshScope @Data public class SystemUploadPrefix { private String uploa ......
08_模块化编程
模块化编程 将多位数码管显示不同数字的代码模块化 模块化之前 #include <REGX52.H> unsigned char NixieTable[]={0x3F,0x06,0x5B,0x4F,0x66,0x6D,0x7D,0x07,0x7F,0x6F,0x77,0x7C,0x39,0x5E,0 ......
Go Web开发进阶项目实战-Go语言实战课程体系，企业项目开发经验与技巧
书接上回，上次我们搭建好了项目入口文件，同时配置了路由体系，接着就可以配置项目的模板了，这里我们采用Iris内置的模板引擎，事实上，采用模板引擎并不意味着前后端耦合，模板中的数据保持其独立性即可，也就是说模板的数据操作交互方式采用http接口请求的形式，Iris并不参与模板逻辑，只返回Json格式的 ......
Go语言开发Web网站实现流媒体，Web视频网站的关键技能
Go语言开发Web网站实现流媒体，Web视频网站的关键技能 一，流媒体直播框架分析 Golang 是一门高并发、高性能的编程语言，非常适合用于流媒体直播等实时场景。下面是几个比较常用的 Golang 流媒体直播框架： go-rtmp：一个基于 Go 的 RTMP 服务器和客户端库，支持 RTMP 直 ......
Go语言实战开发一个WEB项目博客系统
Go语言实战开发一个WEB项目博客系统 beego个人博客系统功能介绍 首页 分页展示博客 博客详情 评论 文章专栏 分类导航 资源分享 时光轴点点滴滴 关于本站 后台管理 登录 系统设置 分类添加修改删除管理 博文添加修改删除管理 基于Go语言和beego框架 前端使用layui 布局 开发的个人 ......
2023.11.08
T1 题面 解题 发现整个队伍的速度可以二分。若整个队伍的速度可以达到 \(x_0\)，则对任意小于 \(x_0\) 的速度均可被满足；若整个队伍的速度不可以达到 \(x_0\)，则任意大于 \(x_0\) 的速度均无法达到（若不然，整个队伍的速度可以满足 \(x_0\)）。 考虑如何检验速度 \( ......
08-单调栈
8. 单调栈 有个数组arr, 找到arr[i]左面比他小的第一个数, 和右面比他小的第一个数,要求O(N)的时间复杂度. 思路：栈底下栈顶从小到大，栈中存放位置信息，入栈或者出栈的时候可能需要记录信息。 8.1 每日温度 https://leetcode.cn/problems/daily-tem ......
上下文中找不到org.springframework.boot.web.servlet.server.ServletWebServerFactory bean
1.问题 报错如下： Description: Web application could not be started as there was no org.springframework.boot.web.servlet.server.ServletWebServerFactory bean ......
2023-11-08：用go语言，字符串哈希原理和实现 比如p = 233, 也就是课上说的选择的质数进制 “ 3 1 2 5 6 ...“ 0 1 2 3 4 hash[0] = 3 * p的0
2023-11-08：用go语言，字符串哈希原理和实现 比如p = 233, 也就是课上说的选择的质数进制 " 3 1 2 5 6 ..." 0 1 2 3 4 hash[0] = 3 * p的0次方 hash[1] = 3 * p的1次方 + 1 * p的0次方 hash[2] = 3 * p的2 ......
CTFshow Reverse BJDCTF2020 JustRE wp
INT_PTR __stdcall DialogFunc(HWND hWnd, UINT a2, WPARAM a3, LPARAM a4){CHAR String[100]; if ( a2 != 272 ) {if ( a2 != 273 )return 0;if ( (_WORD)a3 !... ......
11.08县哗
今天只能待到8点半😓😓因为我们晚三要换座位🤗🤗🤗。 然后今天体育课上一半突然开始关节疼🥰，就是那种撕心裂肺的疼然后我连走路一迈左腿那个关节就疼🥰，现在也疼🥰，明天只能见习了，终于开启了我学生生涯第二次见习🥰，真的太开心了🥰，本来没啥事的，但是@Vsinger_洛天依给我看他调教的 ......
2023_11_08_学习视频---mysql jdbc
MySQL从入门到精通视频教程-MySQL数据库实战精讲（内附34道作业题） 在线看 https://www.bilibili.com/video/BV1fx411X7BD?p=1 零基础入门Java之JDBC https://www.bilibili.com/video/BV144411Q7TW ......
2023_11_08_Idea常用的快捷键
一、常用快捷键 Ctrl + F12 弹出当前文件结构层(类的方法属性等)，可以在弹出的层上直接输入，进行筛选 Ctrl + 左键单击 在打开的文件标题上，弹出该文件路径 Ctrl + N 根据输入的 类名 查找类文件 Ctrl + D 复制光标所在行 或 复制选择内容，并把复制内容插入光标位置下面 ......
2023-11-08 Android studio下载的模拟器存放路径以及如何修改存放路径 ==》默认路径：C:\Users\Administrator\.android\avd
模拟器存放默认路径：C:\Users\Administrator\.android\avd 如何修改：设置一个系统变量，如图，点击Help==》Edit Custom Properties 然后再弹出的文本框里输入你要存放的路径，比如我存在D盘的adv文件夹里面 ANDROID_AVD_HOME=D ......
最全 Web端 UI组件库详解
一、什么是UI组件UI 设计组件（UI KIT），直译过来就是用户界面成套元件，是界面设计常用控件或元件，「组」是设计元素的组合方式，「件」由不同的元件组成。 二、组件的优势1、保证一致性 Consistency与现实生活一致：与现实生活的流程、逻辑保持一致，遵循用户习惯的语言和概念；在界面中一致： ......
[-006-]-Python3+Unittest+Selenium Web UI自动化测试之悬浮窗口中的元素点击
1.分析现状： PPT模板悬浮出现悬浮窗口 悬浮窗口中分为4大类：PPT模板，PPT模板页，PPT关系图，PPT图表 大类下存在小类点击可跳转 但是此页面里还存在PPT模板下的总结汇报等此种情况的元素 此情况如果仅用 text定位是无法定位到的 所以排除了text定位方式 2.解决方法： 首先我们看 ......